‫התמונה המלאה על יישום של ההוראות שנקבעו‪ ,‬ומידת המוכנות של המגזר שבאחריותה והארגונים המפוקחים‬ ‫שנכללים בו‪.‬‬ ‫סעיפים ‪ 55 ,53‬מוצע לקבוע כי יוקמו יחידות הכוונה להגנת סייבר ברשויות המאסדרות‪ ,‬כפי שנדרש במגזר‬ ‫שעליו אמונה כל רשות מאסדרת‪ .‬הטעם בהקמת יחידת הכוונה מגזרית‪ ,‬הוא הצורך לשלב בין ידע בתחום הגנת‬ ‫הסייבר לבין הידע של הרגולטור המגזרי‪ ,‬בהתאם לסיכונים והפעילות במגזר‪ .‬זאת בהמשך לנספח ד' להחלטת‬ ‫הממשלה ‪.2443‬‬ ‫עוד מוצע כי ראש הממשלה יקבע תקנות לעניין תפקידים והכשרה הנדרשת מעובדי יחידות הכוונה מגזריות‬ ‫הפועלות לפי חוק זה ברשות מאסדרת‪.‬‬ ‫מוצע כי על אף האמור בחוק שירות המדינה )מינויים(‪ ,‬התשי"ט‪ ,1959-‬ראש הממשלה יהיה רשאי‪ ,‬לאחר‬ ‫התייעצות עם שר האוצר ועם נציב שירות המדינה‪ ,‬לקבוע בתקנות או בכללים הוראות אחרות מאלה החלות‬ ‫בשירות המדינה לעניין ארגון וניהול כוח אדם הנדרש למילוי תפקידי יחידות ההכוונה המגזריות‪ ,‬והכל בכפוף‬ ‫להוראות חוק יסודות התקציב‪ ,‬התשמ"ה‪ ,1985-‬ולהוראות חוק התקציב השנתי‪.‬‬ ‫עוד מוצע כי לא ימונה עובד או יועץ בתחום הגנת הסייבר ליחידת הכוונה מגזרית אלא בהסכמת המערך‪.‬‬ ‫סעיפים ‪ 56 ,54‬מוצע כי רשות מאסדרת אשר מעניקה היתר או רישיון לפעילות‪ ,‬תהיה רשאית לקבוע כי תנאי‬ ‫לקבלת ההיתר או הרישיון שניתן לארגון מפוקח או תנאי לחידושו יהיה עמידה בדרישות ההוראות שנקבעו לפי‬ ‫סעיף ‪ 51‬המוצע‪ .‬הוראה זו נדרשת על מנת להבהיר כי הוראות בנושא הגנת סייבר עשויות להיות תנאי מהותי‬ ‫ברישיון או בהיתר שיש לקיימו כתנאי להמשך הפעילות המוסדרת מכוחו‪ .‬יודגש כי השימוש בתנאים ברישיון‬ ‫הוא אחד מהכלים הרגולטוריים המצויים בידי המאסדרים‪ ,‬ומובן כי מקום שבו קיים בידי הרשות המאסדרת‬ ‫כלי אסדרתי אפקטיבי בהלימה לרמת הסיכון‪ ,‬שאינו תנאים ברישיון‪ ,‬ניתן יהיה להשתמש גם בו‪.‬‬ ‫מוצע להבהיר כי מקום שבו הוסמך אדם כמפקח ברשות מאסדרת והוקנו לו סמכויות פיקוח ניתן יהיה לעשות‬ ‫בהן שימוש גם לצרכי קיום הוראות לפי הפרק‪.‬‬ ‫כן מוצע לקבוע שמערך הסייבר הלאומי יהיה רשאי‪ ,‬בהתייעצות עם הרשות המאסדרת‪ ,‬לקבוע שארגון מפוקח‬ ‫יוכיח עמי דה בדרישות ההוראות האמורות באמצעות חוות דעת של מומחה מתאים‪ .‬עוד מוצע כי הרשות‬ ‫המאסדרת‪ ,‬בתיאום עם מערך הסייבר הלאומי‪ ,‬תקבע כללים לגבי חוות דעת מומחה כאמור‪.‬‬ ‫סעיף ‪ 57‬מוצע להסמיך את ראש הממשלה להורות בצו על פיקוח והנחייה ישירים בידי מערך הסייבר הלאומי של‬ ‫א ר גו נ י ם מ ס ו ג ש ק ב ע ב צ ו ‪ .‬ה ס ע י ף ק ו ב ע מ ס פ ר ת נ א י ם ‪ ,‬ש ב ה ת ק י י מ ם נ י ת ן י ה י ה ל ק ב ו ע ה נ ח י ה י ש י ר ה ש ל ה מ ע ר ך ע ל‬ ‫הארגון‪ ,‬המשקפים את הסיכון הגבוה לאינטרס הציבורי למול הצורך במענה‪.‬‬ ‫תכליתו של הסעיף להבטיח כי לא יוותר מגזר פעילות או ענף משקי‪ ,‬החשוף לאיומי סייבר משמעותיים שאינו‬ ‫כפוף לרשות מאסדרת קיימת או אפקטיבית שיכולה להסדיר את פעילותו בכל הנוגע להגנת הסייבר באמצעות‬ ‫מתן הנחיות ופיקוח על יישומן‪ .‬במקרה כזה‪ ,‬ועד שיוסדרו סמכויות הנחיה ופיקוח בידי רשות מאסדרת אחרת‪,‬‬ ‫תיוותר האחריות להנחיה ופיקוח של המגזר בידי מערך הסייבר הלאומי‪.‬‬ ‫סעיף ‪ 58‬לאחר קביעת ראש הממשלה כי מגזר מסוים יהיה כפוף להנחיה ישירה של המערך‪ ,‬יפעל המערך כלפי‬ ‫הארגונים המצויים באותו המגזר והוא יוסמך לפרסם הוראות שיחייבו את הארגונים במגזר ליישם אותן לשם‬ ‫הגנת הסייבר‪ ,‬בהתאם לסיווג שיקבלו‪.‬‬ ‫סעיף ‪ 59‬לשם פיקוח על ארגונים במגזר שקבע ראש הממשלה בצו לפי סעיף ‪ ,57‬מוצע לתת למערך סמכויות‬ ‫המנויות בסעיף זה ובכללן הסמכות לדרוש הזדהות של אדם‪ ,‬לדרוש מסירת ידיעות ומסמכים ולהיכנס למקום‬ ‫ככל שלא מדובר במקום המשמש למגורים‪.‬‬ ‫סעיף ‪ 60‬במצב שבו המערך מנחה הנחיה ישירה מגזר מסוים‪ ,‬מוצע לתת לעובד מוסמך סמכות להורות לארגון‪,‬‬ ‫שמצא כי לא יישם הוראות להגנת הסייבר שניתנו על ידי ראש המערך‪ ,‬לנקוט פעולות נדרשות לשם יישום‬